IT-Grundschutz einfach erklärt
Was das BSI empfiehlt und wie kleine Betriebe es umsetzen. Kurz für Chefs, genauer für die IT.
Der IT-Grundschutz des BSI beschreibt, wie ein Betrieb seine Informationen schützt: organisatorisch, technisch und im Notfall. Hier finden Sie die wichtigsten Themen verständlich erklärt, jeweils kurz für die Geschäftsführung und genauer für die IT.
- Nach BSI-Quellen erklärt
- Kurz für Chefs, genauer für die IT
- Kostenlos, ohne Anmeldung
- Statistik nur mit Ihrer Einwilligung
So funktioniert es
Jeder Artikel hat zwei Ebenen. Lesen Sie nur so viel, wie Sie gerade brauchen.
- Ebene 1Kurz für ChefsWorum es geht, warum es Ihren Betrieb betrifft und was der nächste Schritt ist. Ohne Fachsprache.
- Ebene 2Genauer für ITDie Anforderungen des BSI, sauber eingeordnet für alle, die die IT im Betrieb betreuen.
- DanachNachlesen und umsetzenHäufige Fragen, Quellen zum Original beim BSI und verwandte Artikel führen weiter.
Die Themen
127 Artikel in 7 Bereichen, vom Einstieg bis zu NIS-2.
- 19 ArtikelIT-Grundschutz verstehenBegriffe, Aufbau und Nutzen des BSI IT-Grundschutzes.
- 18 ArtikelBasis-Absicherung im BetriebDie wichtigsten Schritte für kleine Unternehmen.
- 17 ArtikelOrganisation und VerantwortungRollen, Richtlinien, Schulung und Dokumentation.
- 18 ArtikelTechnik und SystemeArbeitsplätze, Server, Netze, Cloud und Backup.
- 12 ArtikelNotfall und SicherheitsvorfallVorbereiten, erkennen, richtig reagieren.
- 20 ArtikelRecht und NormenNIS-2, DSGVO, DIN SPEC 27076, ISO 27001 und Co.
- 23 ArtikelGrundschutz++ erklärtDie 20 Praktiken des neuen BSI-Grundschutz++ verständlich erklärt.
Neu erklärt
Zuletzt veröffentlichte Artikel.
- IT-Grundschutz verstehen · 4 Min.BSI-Umsetzungshinweise: Praktische Hilfe zum GrundschutzDie BSI-Umsetzungshinweise übersetzen die Theorie des IT-Grundschutz-Kompendiums in die Praxis. Erfahren Sie, wie diese kostenlosen Anleitungen Ihnen helfen.
- Notfall und Sicherheitsvorfall · 4 Min.Business Impact Analyse (BIA) einfach durchführenLernen Sie, wie Sie eine Business Impact Analyse (BIA) nach BSI-Standard 200-4 einfach durchführen, um kritische Prozesse zu identifizieren und Ihr Notfallmanagement zu stärken.
- Grundschutz++ erklärt · 8 Min.Grundschutz++: der neue IT-Grundschutz im ÜberblickGrundschutz++ im Überblick: Praktiken statt Bausteine, MUSS, SOLLTE, KANN, Sicherheitsniveaus, Zielobjektkategorien und der Weg zum Umstieg.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Änderungsmanagement: die Praktik Änderungen und Tests (TEST)Grundschutz++ Änderungsmanagement verständlich: was die Praktik TEST zu Tests, Freigabe und Rollout verlangt und wie kleine Betriebe sinnvoll einsteigen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Gebäudemanagement: die Praktik GEB erklärtGrundschutz++ Gebäudemanagement: was die Praktik GEB zu Zutritt, Serverraum, Strom, Brand- und Wasserschutz verlangt und wie kleine Betriebe anfangen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Sensibilisierung: die Praktik SENS erklärtGrundschutz++ Sensibilisierung: was die Praktik SENS zu Schulung, Meldewegen, Passwörtern, E-Mail und Leitungsebene verlangt und wie Sie praktisch einsteigen.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Architektur: die Praktik ARCH erklärtGrundschutz++ Architektur: was die Praktik ARCH zu Netzsegmenten, Netzplan, Firewall, WLAN und Ausfallsicherheit verlangt und wie kleine Netze sinnvoll starten.
- Grundschutz++ erklärt · 5 Min.Grundschutz++ Berechtigung: Identitäten, Zugänge und Rechte (BER)Grundschutz++ Berechtigung: was die Praktik BER zu Identitäten, Konten, Rechten, Mehr-Faktor-Authentisierung und Passwörtern verlangt und wie Sie anfangen.
Fachbegriffe kurz erklärt
Die wichtigsten Begriffe in ein, zwei Sätzen, mit Einordnung für die IT.
Wie sicher ist Ihr Betrieb?
Der Selbsttest zeigt in etwa fünf Minuten, wo Sie gut aufgestellt sind und was Sie zuerst angehen sollten. Ohne Anmeldung, die Auswertung bleibt in Ihrem Browser.
Wo steht Ihr Betrieb?
CyberRisikoCheck nach DIN SPEC 27076: Standardisierte Prüfung Ihrer IT-Sicherheit mit Maßnahmenplan, förderfähig. Angeboten von xKMU digital solutions, dem Betreiber dieses Portals.